CVE-2007-6383 in Chandler Server

Résumé

par VulDB • 28/05/2026

Le composant DAV de Chandler Server (Cosmo) avant la version 0.10.1 ne vérifie pas les autorisations de création de ressources, ce qui permet aux utilisateurs distants authentifiés de créer des ressources arbitraires dans la collection personnelle d'un autre utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/12/2007
• Divulgation: 14/12/2007
• Modérer: accepté
• Entrée: VDB-40067
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00966
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6383
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6383/